Ova Pravila privatnosti objašnjavaju koje lične podatke Belour prikuplja, zašto ih obrađujemo i koja prava imate. Odnose se na korisnike s računom (domaćine) i na goste koji otvore pozivnicu, potvrde dolazak ili pošalju fotografije.

1. Voditelj obrade

Voditelj obrade ličnih podataka je {entityName}, {entityAddress}, Hrvatska („Belour”, „mi”). Za sva pitanja i zahtjeve u vezi s privatnošću pišite na {email}.

2. Koje podatke obrađujemo

Podaci o računu — ime i prezime, e-mail adresa, željeni jezik (prema kojem određujemo valutu), postavke aplikacije poput teme te lozinka, koju čuvamo isključivo kao bcrypt hash. Ako zatražite postavljanje nove lozinke, čuvamo samo hash linka koji vam šaljemo.
Sadržaj pozivnice — podaci o događaju, tekstovi, dizajn, fotografije koje učitate i kontakt podaci (broj telefona ili e-mail) koje odlučite prikazati na pozivnici.
Podaci o gostima — odgovori na pozivnicu opisani u odjeljku 4 te gosti koje sami dodate ili uredite.
Fotografije gostiju — ako je domaćin uz pozivnicu dodao fotografije gostiju: fotografije i videozapisi koje gosti pošalju, sačuvani onakvi kakvi su poslani, uz umanjeni prikaz, naziv, vrstu i veličinu datoteke, vrijeme slanja te ime koje gost upiše, ako ga upiše. Fotografije mogu sadržavati podatke koje dodaje uređaj gosta, naprimjer kada i gdje je fotografija snimljena.
Troškovi — troškovi koje unesete u evidenciju troškova.
Podaci o plaćanju — da li su pozivnica i fotografije gostiju plaćene te ID-ovi transakcija u Paddleu. Podatke o vašoj kartici nikada ne primamo; plaćanje obrađuje Paddle.
Tehnički podaci — IP adresa i podaci o pregledniku koje naš pružalac hostinga obrađuje kako bi isporučio web stranicu i zaštitio je. Za ograničavanje broja zahtjeva koristimo kratkotrajni hash tih podataka koji se nekoliko minuta drži u memoriji i nikada se ne pohranjuje. Kada nešto ne radi, prikupljamo izvještaje o greškama koji mogu sadržavati ID vašeg računa.

3. Svrhe i pravni osnovi obrade

Pružanje usluge (račun, pozivnice, potvrde dolaska, grupe gostiju, fotografije gostiju, troškovi, plaćanja) — izvršenje ugovora s vama (član 6. stav 1. tačka (b) GDPR-a).
Sigurnost, sprečavanje zloupotrebe i otklanjanje grešaka — naš legitimni interes za sigurnu i ispravnu uslugu (član 6. stav 1. tačka (f) GDPR-a).
Anonimna analitika korištenja — naš legitimni interes za poboljšanje Beloura (član 6. stav 1. tačka (f) GDPR-a); vidi odjeljak 6.
Računovodstvena i poreska evidencija — zakonska obaveza (član 6. stav 1. tačka (c) GDPR-a).

Vaše podatke ne prodajemo i ne iznajmljujemo, ne koristimo ih za oglašavanje i ne donosimo automatizovane odluke o vama.

4. Informacije za goste

Kada potvrđujete dolazak, pozivnica traži naziv porodice ili grupe, ime i prezime svakog gosta te, ako je domaćin to uključio, da li vam treba smještaj, da li želite vegetarijanski meni i napomenu. Domaćin odlučuje koja će pitanja postaviti i odgovoran je za listu gostiju; mi vaše odgovore čuvamo i prikazujemo u njegovo ime. Vaše odgovore vidi samo domaćin. U napomenu upišite samo ono što želite da domaćin zna; ako navedete alergije ili druge zdravstvene podatke, koriste se isključivo za organizaciju događaja. Za izmjenu ili brisanje odgovora obratite se domaćinu ili nama. Vaši odgovori brišu se kada domaćin obriše pozivnicu ili svoj račun.

Pozivnicu može otvoriti svako ko ima link. Od pretraživača tražimo da ne indeksiraju stranice pozivnica.

Ako je domaćin dodao fotografije gostiju, možete mu poslati fotografije i videozapise putem QR koda ili linka koji podijeli. Račun vam nije potreban, a ime nije obavezno. Datoteke čuvamo u ime domaćina; vidi ih samo domaćin, a ne i drugi gosti. Fotografije mogu otkriti kada i gdje su snimljene; ako ne želite dijeliti lokaciju, isključite je u postavkama kamere. Datoteke se trajno brišu 60 dana nakon događaja ili ranije, ako domaćin obriše njih, pozivnicu ili svoj račun. Za uklanjanje datoteke obratite se domaćinu ili nama.

5. Kolačići i lokalna pohrana

Belour koristi samo kolačiće i pohranu neophodne za rad usluge, pa za njih ne tražimo saglasnost:

next-auth.* — održava vašu prijavu (sesija do 7 dana) i štiti obrasce od lažnih zahtjeva.
NEXT_LOCALE — pamti jezik javnih stranica dok ne zatvorite preglednik.
sidebar_state — pamti da li je bočni meni kontrolne table otvoren (7 dana).
Lokalna pohrana — privremeno čuva pozivnicu koju uređujete kako bi je pregled mogao prikazati. Nikada ne napušta vaš preglednik.
belour_guest_name (lokalna pohrana) — na stranici za fotografije gostiju pamti ime koje ste upisali, kako ga ne biste morali ponovo upisivati. Ostaje u vašem pregledniku dok ga ne obrišete.

Kolačiće ne koristimo za praćenje ni oglašavanje.

6. Analitika

Na javnim stranicama i stranicama pozivnica koristimo Umami Analytics (cloud verzija) za brojanje pregleda stranica i klikova. Umami ne koristi kolačiće, ne identifikuje vas i ne prati vas na drugim web stranicama. Obrađuje vrstu preglednika, uređaj, državu, stranicu s koje ste došli i stranice koje pregledate, a nama prikazuje samo zbirnu statistiku.

7. Ko obrađuje podatke za nas

Za rad Beloura koristimo sljedeće pružaoce usluga, koji podatke obrađuju isključivo prema našim uputama (obrađivači):

Vercel — hosting i isporuka web stranice
Neon (neon.com) — čuvanje baze podataka aplikacije na AWS-u u Frankfurtu (regija eu-central-1)
Cloudinary — čuvanje i isporuka fotografija koje učitate
Cloudflare (R2) — čuvanje fotografija i videozapisa gostiju u EU
Resend — slanje e-mailova vezanih za račun (dobrodošlica, postavljanje nove lozinke, podsjetnici za fotografije gostiju, sigurnosna i pravna obavještenja) sa AWS-a u Irskoj (regija eu-west-1)
Sentry — praćenje grešaka
Umami — anonimna analitika

Paddle (Paddle.com Market Limited) prodaje vam Belour kao naš preprodavač i trgovac (Merchant of Record). Paddle podatke o plaćanju, naplati i porezima obrađuje kao samostalni voditelj obrade prema Pravilima privatnosti kompanije Paddle.

Podatke možemo otkriti i kada to zahtijeva zakon.

8. Prenos izvan EU

Neki od ovih pružalaca usluga nalaze se u Sjedinjenim Američkim Državama. Kada podaci napuštaju Evropski ekonomski prostor, prenos se zasniva na Okviru za privatnost podataka EU–SAD ili na standardnim ugovornim klauzulama Evropske komisije.

9. Koliko dugo čuvamo podatke

Podatke o računu, pozivnice, fotografije koje učitate, podatke o gostima i troškove — dok postoji vaš račun. Pozivnice i goste možete sami obrisati u bilo kojem trenutku, a brisanjem pozivnice brišu se i sve fotografije učitane za nju. Sve ostalo briše se zajedno s računom (vidi odjeljak 11).
Fotografije i videozapise gostiju — do 60 dana nakon događaja, nakon čega se trajno brišu. Domaćin ih može obrisati i ranije, a brišu se i zajedno s pozivnicom ili računom.
Izvještaje o greškama — do 90 dana.
Zahtjeve za postavljanje nove lozinke — 30 dana.
Kopije e-mailova koje vam šaljemo i podatke o njihovoj isporuci — čuva Resend 30 dana.
Evidenciju o plaćanjima i fakturama — čuva Paddle onoliko dugo koliko to zahtijevaju poreski propisi.

10. Vaša prava

Prema GDPR-u imate pravo na:

pristup — dobiti kopiju podataka koje o vama čuvamo
ispravku — zatražiti ispravku netačnih podataka
brisanje — zatražiti brisanje svojih podataka
ograničenje obrade — zatražiti ograničenje obrade, naprimjer dok se rješava vaš prigovor
prenosivost — dobiti svoje podatke u mašinski čitljivom obliku
prigovor — uložiti prigovor na obradu zasnovanu na našem legitimnom interesu

Za ostvarivanje prava pišite na {email}. Odgovaramo u roku od mjesec dana. Pritužbu možete podnijeti i hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP) ili nadzornom tijelu u zemlji u kojoj živite.

11. Brisanje računa

Račun možete sami obrisati u bilo kojem trenutku u aplikaciji, na stranici Sigurnost, uz potvrdu lozinkom. Brisanje se izvršava odmah i ne može se poništiti: brišemo vaš račun, pozivnice, učitane fotografije, fotografije i videozapise gostiju, podatke o gostima i troškove, a vaše objavljene pozivnice prestaju biti dostupne. Izuzetak su evidencija o plaćanjima, koju čuva Paddle, te izvještaji o greškama i kopije poslanih e-mailova, koji se brišu u rokovima iz odjeljka 9.

12. Sigurnost

Vaše podatke štitimo šifrovanim vezama (HTTPS), hashiranim lozinkama i pristupom ograničenim na ono što je potrebno za rad usluge. Nijedan sistem nije potpuno siguran, zato koristite jaku lozinku koju ne koristite nigdje drugo.

13. Izmjene ovih pravila

Kada izmijenimo ova pravila, ažuriramo datum na vrhu stranice. O značajnim izmjenama obavijestit ćemo vas e-mailom prije nego što stupe na snagu. Ako su ova pravila prevedena, u slučaju razlika mjerodavna je hrvatska verzija.

Zaboravili ste lozinku?